ある企業が、オンプレミスデータセンターとVPC間のVPN接続を使用するAWS上のウェブアプリケーションを設計しています。同社はDNSにAmazon Route 53を使用しています。アプリケーションは、VPCリソースがオンプレミスサービスを解決できるように、プライベートDNSレコードを使用する必要があります。最も安全な方法でこれらの要件を満たすソリューションはどれですか？

オンプレミスからVPCへのDNS解決が必要な場合、Route 53 Resolverのアウトバウンドエンドポイントが最適です。アウトバウンドエンドポイントは、VPCからオンプレミスのDNSサーバーにクエリを転送するために使用されます。リゾルバールールを作成し、オンプレミスドメインのクエリをアウトバウンドエンドポイント経由でオンプレミスDNSサーバーに転送するように設定することで、VPCリソースがオンプレミスサービスを解決できるようになります。 インバウンドエンドポイントは、オンプレミスからVPC内のプライベートホストゾーンを解決するために使用されるため、このユースケースには適していません。Route 53プライベートホストゾーンはVPC内のリソースの名前解決に利用できますが、オンプレミスリソースの名前解決には直接寄与しません。Route 53パブリックホストゾーンはインターネット経由で解決されるため、プライベートなオンプレミスサービスの名前解決には不適切です。